DES-1210-28/me

Доступ к коммутатору по третьему уровню.(IP во влане с дефолтным шлюзом).
Иногда стал замечать, что грузится проц до 60 примерно, хотя норма для них это примерно 40. начал рыть и напоролся на

show arpentry
1. что не должно быть - это почему в таблицу арп пролез клиентский ip?
2. Иногда пролазят ip коммутаторов вообще из других сетей

Пример
Нстройки:
IP Address : 10.1.134.10 (Manual)
VLAN Name : 1134
Subnet Mask : 255.255.255.0
Default Gateway : 10.1.134.254


show arpentry
Interface IP Address MAC Address Type
------------- --------------- ----------------- ---------------
System 10.1.134.10 f8-e9-03-e2-5c-20 Local - я
10.1.134.254 94-57-a5-8f-7a-70 Dynamic -шлюз
10.135.140.22 e4-18-6b-00-c9-ad Dynamic -свич
10.135.140.112 c8-d3-a3-4a-82-45 Dynamic -свич
10.135.140.171 04-bf-6d-06-2f-65 Dynamic -свич
10.135.140.172 04-bf-6d-42-e4-39 Dynamic -свич
10.135.140.195 c0-25-e9-49-e1-f9 Dynamic -свич
89.255.xx.xx bc-ee-7b-f4-a0-00 Dynamic - клиент

Не очень расклад получается, хелп

Обычно это следствие дефолтной настройки ip-стека ядра линукса, который используется в новых прошивках.
Как с этим бороться?
IMHO Фильтровать трафик попадающий в management-vlan. Отсутствие default gateway.